Ein Entwickler möchte, dass Benutzer über temporäre Sicherheitsanmeldeinformationen auf AWS-Ressourcen zugreifen können. Welchen AWS-Dienst sollte der Entwickler verwenden, um diese temporären Anmeldeinformationen auszustellen?

AWS Security Token Service (AWS STS) ist der Dienst, der temporäre, eingeschränkte Anmeldeinformationen für AWS-Benutzer oder -Dienste ausgibt. Dies ist ideal für Szenarien, in denen Benutzer nur für eine begrenzte Zeit Zugriff benötigen, was die Sicherheit erhöht. IAM-Richtlinien definieren Berechtigungen, stellen aber keine Anmeldeinformationen aus. IAM-Benutzergruppen sind Sammlungen von IAM-Benutzern und verwalten Berechtigungen für diese Gruppen, stellen aber ebenfalls keine temporären Anmeldeinformationen aus. AWS IAM Identity Center (AWS Single Sign-On) ermöglicht die zentrale Verwaltung des Zugriffs auf mehrere AWS-Konten und Cloud-Anwendungen, ist aber nicht der Dienst, der die temporären Anmeldeinformationen selbst ausstellt.